南京邮电大学 RE-WxyVM

拿到题目拖入IDA，查看主函数。 流程非常简单，输入一个字符串，长度要求为24.处理后与一个已知的字符串进行对比。 然后仅需sub_4005B6处理函数查看 处理过程也不复杂，可以直接进行逆向。 其中v0是处理类型的标志，v3是参与处理的数据，result是处理的位置。 因为一共有24位长的字符。 这里有一个点困惑了我一会，byte与Dword数据进行对比，然后查找得知，对比的是Dword的低8位

>>阅读原文<<